Centos 7 firewall防火墙打开端口

myskya

" V1 C* h) S5 d$ t* K. L) j一、启动服务
) M: q  c) v- _" \- ^, E, h如果没有安装，可以使用yum install firewall
1 T5 t6 J0 O, R; I系统默认是已经安装了，但是没有启动
5 Q, l$ h( e, v' P) j6 \- v* n1、开机自启动
systemctl enable firewalld
3 U) }  B% V& C( \5 I( Z0 s2、启动服务
systemctl start firewalld
5 r1 `  o6 \: Q" [7 Z二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
, \' R. J/ e5 w/ J. c以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ z+ R4 _: ^/ {6 |! _+ O4 |" R这儿是指添加101个端口
( T- f5 R8 ~% }6 x" c三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
3 N  d, b0 v; z% h& d) ^# ^4 y4 c具体的服务名称在以下路径里有一个文件就是一个service 名称
; U: B$ G2 a- h3 o1 l- c, P3 Q, P/usr/lib/firewalld/services
! P% y$ i* i: W
四、添加完端口之后需要让防火墙生效
8 {' `5 B. g: g: \1、重新加载
firewall-cmd --reload
- s6 O! |( T- x) j' X6 @2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
( f; F  U, @. e3、删除某个不用的端口
4 @, m- D# [6 W) afirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

8 g) k% q. S3 [9 `: t5 ~# Z8 D. P
8 g( M: f* A+ M: R) j
其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   6 \- H5 j/ A; T
4. firewall-cmd --add-service=http    #暂时开放http
   ; ~+ N! c  h5 j' e6 w. W
5. firewall-cmd --permanent --add-service=http  #永久开放http
   : X6 w% e9 ^' g; N
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) X9 N: Z, j  J) {
8. firewall-cmd --reload   #重新加载配置
   ' v+ J, r- s/ W, @" c. x# L( h
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' n) A1 P8 |6 O- a. m- ]' a
; T$ Q9 O% H  V- J# i
( i: D3 B2 c. C6 Y2 Z1 X
: f( W8 s/ t: |5 l& b. }  b3 O
- f8 P9 ]# l0 D9 L- W4 ?6 f
/ @8 b8 [( P" q' `6 m+ C


' S3 S% t; h) I! x5 ?, b# q
) u+ p: ^) x# G( H( c